Des pirates coupent les réfrigérateurs de centaines de magasins Intermarché en France

Des cybercriminels non identifiés se sont introduits dans le réseau interne du distributeur français Intermarché et ont mis hors service à distance les systèmes de réfrigération de centaines de magasins dans tout le pays. L'information vient de « Haitek », qui cite Reuters. Bilan : des tonnes de produits périssables gâchés, qu'il a fallu retirer de la vente et passer en pertes.

Au moment de la publication, les détails sont rares. Il faut en tenir compte : nous distinguons ci-dessous les faits confirmés des mécanismes généraux par lesquels ce type d'attaque fonctionne habituellement.

Ce que l'on sait à ce stade

La source fait état d'un piratage du réseau interne et d'un arrêt à distance des équipements frigorifiques. Les magasins eux-mêmes ont continué à fonctionner, mais les vitrines réfrigérées et les chambres de stockage se sont arrêtées. Pour la grande distribution alimentaire, c'est le pire scénario : on peut redémarrer des ordinateurs, pas de la viande ou des produits laitiers avariés.

• Cible : Intermarché, chaîne de supermarchés française.
• Ampleur : des centaines de magasins dans toute la France.
• Méthode : accès au réseau interne et arrêt à distance des systèmes de réfrigération.
• Conséquences : perte de produits périssables, à hauteur de plusieurs tonnes.
• Auteur : non identifié.
• Non divulgué : le mode d'intrusion, l'existence éventuelle d'une demande de rançon, les délais de rétablissement, le montant final des dégâts.

Pourquoi les réfrigérateurs étaient vulnérables

Depuis longtemps, le froid industriel des supermarchés n'est plus autonome. Les centrales de compresseurs et les meubles frigorifiques sont équipés de contrôleurs connectés au réseau : ils remontent la température, reçoivent de nouvelles consignes et envoient des données de diagnostic aux prestataires de maintenance. Si ce segment n'est pas suffisamment isolé du réseau d'entreprise, le vol d'un seul compte utilisateur peut donner accès au pilotage des équipements.

La manière dont les attaquants ont procédé dans ce cas n'est pas communiquée. La logique générale est la suivante. Il suffit d'arrêter les compresseurs ou de décaler le seuil de température pour que, au bout de quelques heures, les produits sortent de la plage de conservation sûre. Les règles de la chaîne du froid ne laissent aucun choix : une marchandise restée à une mauvaise température doit être détruite, même si elle paraît intacte.

Autre problème : ces systèmes sont rarement protégés aussi soigneusement que les systèmes de paiement. Les firmwares des contrôleurs ne sont pas mis à jour pendant des années, l'accès à distance des prestataires est configuré pour la commodité, et la supervision des températures dépend souvent du réseau même qui a été attaqué.

Qui paie le prix d'une telle attaque

La grande distribution alimentaire travaille avec des marges minces, et les dégâts se composent de plusieurs postes : valeur des marchandises détruites, chiffre d'affaires perdu pendant l'arrêt, coûts d'enquête et de remise en état, atteinte à la réputation. Pour une chaîne de plusieurs centaines de points de vente, même une panne brève devient une opération logistique : achats d'urgence, redistribution des stocks, négociations avec les assureurs.

Le contexte réglementaire évolue lui aussi. La directive européenne NIS2 a étendu les exigences de cybersécurité aux secteurs liés à la production et à la distribution de produits alimentaires. Des incidents de ce type renforcent l'argument selon lequel la chaîne du froid relève des infrastructures critiques.

Ce qu'il faut vérifier dès maintenant

Cet incident peut servir de liste de contrôle à toute entreprise disposant d'entrepôts, de magasins ou de salles serveurs avec des équipements pilotés :

• Séparer le réseau de pilotage des équipements des réseaux bureautique et invités. Tout accès entre eux doit être explicite et journalisé.
• Activer l'authentification multifacteur pour tous les prestataires disposant d'un accès à distance.
• Installer des sondes de température indépendantes, avec sirène locale et envoi de SMS, qui ne dépendent pas du réseau principal.
• Journaliser toutes les modifications de consignes et configurer une alerte en cas de commandes atypiques.
• Définir une procédure manuelle : qui décide du transfert de la marchandise vers des chambres de secours, et dans quel délai.
• Organiser un exercice sur le scénario « refroidissement coupé pendant six heures » et calculer quelle quantité de marchandise on parviendrait à sauver.

Pour ceux qui construisent des systèmes de supervision fondés sur l'IA, la conclusion est tout aussi pratique : un modèle qui détecte des anomalies dans des séries de températures n'est utile que si ses données et ses canaux d'alerte sont protégés au moins aussi bien que l'équipement lui-même. Les détails de l'attaque ne seront à considérer comme établis qu'après des confirmations officielles de l'enseigne et des régulateurs français.